Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 6299 Просмотров
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
легко можно посмотреть текущую версию Joomla через файл
https://www.joomla.org/administrator/manifests/files/joomla.xml
что значительно облегчает работу злоумышленника и ботов

Предлагаю его либо удалить после установки либо закрыть через .htaccess или еще как-то.
*

Missile

  • Завсегдатай
  • 1116
  • 90 / 1
Re: Просмотр текущей версии Joomla
« Ответ #1 : 14.02.2016, 12:35:44 »
Мне кажется, боты, в первую очередь, смотрят на title и meta name generator.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Просмотр текущей версии Joomla
« Ответ #2 : 14.02.2016, 12:43:18 »
title и meta name generator о версии Joomla обычно не скажут ровно ничего :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

buyanov

  • Захожу иногда
  • 188
  • 29 / 1
  • Сайты 74
Re: Просмотр текущей версии Joomla
« Ответ #3 : 14.02.2016, 12:58:20 »
легко можно посмотреть текущую версию Joomla через файл
https://www.joomla.org/administrator/manifests/files/joomla.xml
что значительно облегчает работу злоумышленника и ботов

Предлагаю его либо удалить после установки либо закрыть через .htaccess или еще как-то.

Можно еще в любом другом XML файле посмотреть например в локализации там тоже будет указана версия (не всегда совпадает с текущей версией, локализация может отставать чуть-чуть)
Создание сайтов, интернет-магазинов, оптимизация, продвижение, хостинг, безопасность, лечение от вирусов - мой сайт, телега, Хостинг
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Просмотр текущей версии Joomla
« Ответ #4 : 14.02.2016, 13:05:06 »
да да. тут имхо вопрос даже больше в том, что XML в принципе нефик торчать наружу. в принципе даже не только XML, а и другой статике, которая по сути не нужна снаружи, но по которой можно сделать какие то выводы. но XML в первую очередь
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Missile

  • Завсегдатай
  • 1116
  • 90 / 1
Re: Просмотр текущей версии Joomla
« Ответ #5 : 14.02.2016, 13:12:54 »
title и meta name generator о версии Joomla обычно не скажут ровно ничего :)
Я имею в виду, что они не фильтруют версии, а собирают базу сайтов на Joomla и тупо долбят по ним на авось.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Просмотр текущей версии Joomla
« Ответ #6 : 14.02.2016, 13:22:53 »
а, ну такое да, тоже присутствует. в логах постоянно через дыры в компонентах которые даже не установлены пытаются пролезть. т.е. не проверяют в принципе, просто огонь по всем подряд, и все. так им наверное проще :) но это боты. а вот если говорить о ручном взломе - то тут наверное более избирательно подойдут к процессу :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

buyanov

  • Захожу иногда
  • 188
  • 29 / 1
  • Сайты 74
Re: Просмотр текущей версии Joomla
« Ответ #7 : 14.02.2016, 19:57:09 »
мой рецепт NGINX + NAXSI (сутки гемора с конфигом) и уже жить легче. в декабре я спал спокойно, потом потихоньку обновил сайты =)
Создание сайтов, интернет-магазинов, оптимизация, продвижение, хостинг, безопасность, лечение от вирусов - мой сайт, телега, Хостинг
*

flyingspook

  • Живу я здесь
  • 3590
  • 247 / 9
Re: Просмотр текущей версии Joomla
« Ответ #8 : 14.02.2016, 20:45:33 »
легко можно посмотреть текущую версию Joomla через файл
https://www.joomla.org/administrator/manifests/files/joomla.xml
что значительно облегчает работу злоумышленника и ботов

Предлагаю его либо удалить после установки либо закрыть через .htaccess или еще как-то.

Бага не вижу разве, что баг это не в тот файл вернее не с тем расширением пишут информацию разработчики.

На папку administrator и так ставится ограничение доступа, кто его не ставит то далек уж лет так 5 от сайто строения на Joomla.

Еще можно закрывать все файлы по расширению .xml в основном .htaccess как делают массы CMS по дефолту. Открывать только те что требуется для публики типа карты сайта.
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Просмотр текущей версии Joomla
« Ответ #9 : 14.02.2016, 21:04:57 »
На папку administrator и так ставится ограничение доступа, кто его не ставит то далек уж лет так 5 от сайто строения на Joomla.
скажите это тогда Joomla.org (см. топик), они видимо самые далекие :)
*

flyingspook

  • Живу я здесь
  • 3590
  • 247 / 9
Re: Просмотр текущей версии Joomla
« Ответ #10 : 14.02.2016, 22:18:55 »
Горыныч, их значит не парит это вообще, и от куда мы можем знать что у них установлено в плане защиты и какое отношение ко взлому в общем. Они может баги по инъекциям так отлавливают. Сайт разработчиков не показатель.
А не парит потому что сайт и так на Joomla выполнен (может конечно и на голом HTML, а файлик так для школоты лежит)  ;D
« Последнее редактирование: 14.02.2016, 22:25:50 от flyingspook »
*

sword852d

  • Захожу иногда
  • 199
  • 9 / 0
Re: Просмотр текущей версии Joomla
« Ответ #11 : 17.12.2016, 13:24:47 »
Как вариант в файле .htaccess

<Files ~ "\.xml$">
Order allow,deny
Deny from all
Satisfy all
</Files>

https://forum.joomla.org/viewtopic.php?t=911138
« Последнее редактирование: 17.12.2016, 13:32:07 от sword852d »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Перенесено: Joomla 3.4.1 - не убираются заголовки

Автор b2z

Ответов: 0
Просмотров: 2089
Последний ответ 02.04.2015, 10:22:15
от b2z
Joomla 3.4.0 и canonical при постраничной навигации

Автор Hol1killer

Ответов: 15
Просмотров: 4095
Последний ответ 24.03.2015, 10:24:17
от ChaosHead
Joomla 3.3.6 и rel="canonical"

Автор ast

Ответов: 1
Просмотров: 2819
Последний ответ 17.02.2015, 12:13:20
от ast